提示注入利用的是模型对自然语言的服从性，而非代码层面的缺陷。